Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu lukaszptak.pl, korzystania z plików cookies oraz usług podmiotów zewnętrznych.
Ostatnia aktualizacja: 23 sierpnia 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu lukaszptak.pl jest Łukasz Ptak.
Kontakt z administratorem jest możliwy za pośrednictwem adresu e-mail: lukasz@lukaszptak.pl.
2. Zasady przetwarzania danych
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.
Dane są przetwarzane wyłącznie w określonych i zgodnych z prawem celach oraz w zakresie niezbędnym do ich realizacji.
Podstawą przetwarzania danych może być w szczególności:
- zgoda użytkownika – art. 6 ust. 1 lit. a RODO,
- konieczność podjęcia działań na żądanie użytkownika przed zawarciem umowy – art. 6 ust. 1 lit. b RODO,
- prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO.
Serwis nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
3. Formularz „Napisz do mnie”
Za pośrednictwem formularza kontaktowego użytkownik może przekazać:
- imię,
- adres e-mail,
- temat wiadomości,
- treść wiadomości.
Dane są wykorzystywane wyłącznie w celu odebrania wiadomości, prowadzenia korespondencji oraz udzielenia odpowiedzi.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji z osobami kontaktującymi się z administratorem – art. 6 ust. 1 lit. f RODO.
Jeżeli wiadomość dotyczy działań zmierzających do zawarcia umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.
Podanie danych jest dobrowolne, jednak brak danych wymaganych przez formularz uniemożliwia jego prawidłowe przesłanie i udzielenie odpowiedzi.
Dane zawarte w korespondencji są przechowywane przez okres konieczny do jej obsługi, a następnie – jeżeli jest to uzasadnione – przez czas niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.
4. Komentarze
Serwis umożliwia użytkownikom komentowanie publikowanych wpisów.
Podczas dodawania komentarza mogą być przetwarzane:
- nazwa lub pseudonim autora,
- adres e-mail,
- treść komentarza,
- adres IP,
- informacje o przeglądarce internetowej i urządzeniu, w tym tzw. user-agent.
Nazwa lub pseudonim autora, treść komentarza oraz avatar mogą być widoczne publicznie. Adres e-mail oraz adres IP użytkownika nie są publikowane.
Komentarze mogą podlegać moderacji oraz automatycznej analizie pod kątem spamu i nadużyć.
Podstawą przetwarzania danych związanych z komentarzami jest prawnie uzasadniony interes administratora polegający na umożliwieniu prowadzenia dyskusji pod publikacjami, moderowaniu jej, zapewnieniu bezpieczeństwa serwisu oraz przeciwdziałaniu nadużyciom – art. 6 ust. 1 lit. f RODO.
Komentarze oraz związane z nimi metadane mogą być przechowywane przez okres ich publikacji oraz funkcjonowania dyskusji, a także w zakresie koniecznym do rozpoznawania wcześniej zaakceptowanych autorów komentarzy.
5. Ochrona przed spamem – Akismet
W celu ochrony serwisu przed spamem, automatycznymi wiadomościami i szkodliwymi komentarzami wykorzystywana jest usługa Akismet dostarczana przez Automattic.
Dane związane z komentarzem mogą być przekazywane do usługi Akismet w zakresie koniecznym do automatycznej oceny, czy komentarz stanowi spam lub inne nadużycie.
Podstawą korzystania z ochrony antyspamowej jest prawnie uzasadniony interes administratora polegający na ochronie serwisu, jego użytkowników oraz infrastruktury przed spamem i nadużyciami – art. 6 ust. 1 lit. f RODO.
6. Avatary i Gravatar
Serwis korzysta z systemu avatarów WordPress oraz usługi Gravatar należącej do Automattic.
Z adresu e-mail podanego podczas komentowania może zostać utworzony zanonimizowany ciąg znaków, tzw. hash, który może zostać przekazany do usługi Gravatar w celu sprawdzenia, czy użytkownik posiada przypisany avatar.
Po zatwierdzeniu komentarza avatar użytkownika może być publicznie widoczny przy jego komentarzu.
W przypadku osób, które nie posiadają własnego avatara, serwis może wyświetlać automatycznie wygenerowany avatar typu Identicon.
Korzystanie z usługi Gravatar może powodować nawiązanie połączenia z infrastrukturą Automattic, co wiąże się z przetwarzaniem danych technicznych niezbędnych do dostarczenia avatara.
7. Google Analytics
Serwis korzysta z Google Analytics 4 wdrożonego za pomocą wtyczki Site Kit by Google.
Google Analytics służy do uzyskiwania statystycznych informacji dotyczących sposobu korzystania z serwisu.
Analizowane mogą być między innymi informacje dotyczące:
- liczby odwiedzin,
- odwiedzanych podstron,
- czasu i sposobu korzystania z witryny,
- źródeł ruchu,
- rodzaju urządzenia,
- rodzaju przeglądarki,
- systemu operacyjnego,
- interakcji użytkownika z witryną.
W serwisie aktywne są rozszerzone funkcje pomiarowe Google Analytics.
Google Analytics może wykorzystywać między innymi pliki cookies:
_ga,_ga_*.
Dane analityczne są przetwarzane na podstawie zgody użytkownika – art. 6 ust. 1 lit. a RODO.
Serwis korzysta z Google Consent Mode wdrożonego przez Site Kit by Google. CookieYes służy do wyświetlania mechanizmu zarządzania zgodami i zbierania decyzji użytkownika, a informacje o statusie zgody są przekazywane za pośrednictwem WP Consent API. Własna implementacja Google Consent Mode w CookieYes nie jest włączona, dzięki czemu mechanizm nie jest dublowany.
8. Pliki cookies
Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika.
Mogą służyć między innymi do:
- zapewnienia prawidłowego działania strony,
- zapamiętywania preferencji użytkownika,
- zapamiętywania decyzji dotyczących zgód,
- prowadzenia statystyk korzystania z serwisu,
- zapewnienia bezpieczeństwa.
8.1. Cookies niezbędne
Cookies niezbędne są konieczne do prawidłowego działania witryny, WordPressa oraz systemu zarządzania zgodami.
W aktualnej konfiguracji serwisu wykorzystywane mogą być między innymi:
wp_consent_preferences,wp_consent_statistics,wp_consent_statistics-anonymous,wp_consent_functional,wp_consent_marketing,wpEmojiSettingsSupports,cookieyes-*,wordpress_test_cookie.
Cookies te służą między innymi do obsługi WP Consent API, zapamiętywania decyzji użytkownika dotyczących poszczególnych kategorii cookies, prawidłowego działania WordPressa oraz systemu CookieYes.
Nazwa pliku wp_consent_marketing nie oznacza, że serwis prowadzi marketing lub profilowanie reklamowe. Jest to techniczny plik WP Consent API przechowujący informację dotyczącą decyzji użytkownika dla odpowiedniej kategorii zgody.
Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika w zakresie wymaganym do zapewnienia prawidłowego działania witryny i realizacji funkcji wyraźnie żądanych przez użytkownika.
8.2. Cookies analityczne
Cookies analityczne są wykorzystywane przez Google Analytics w celu zbierania danych statystycznych dotyczących korzystania z serwisu.
W aktualnej konfiguracji wykorzystywane mogą być między innymi:
_ga,_ga_*.
Cookies analityczne _ga oraz _ga_* są zapisywane dopiero po wyrażeniu przez użytkownika zgody na analitykę. W przypadku braku zgody cookies te nie są zapisywane.
Obecnie serwis nie wykorzystuje plików cookies sklasyfikowanych przez system CookieYes jako reklamowe.
9. Zarządzanie zgodami – CookieYes
Do zarządzania zgodami dotyczącymi plików cookies wykorzystywana jest platforma CookieYes.
Za jej pomocą użytkownik może:
- zaakceptować wszystkie opcjonalne pliki cookies,
- odrzucić opcjonalne pliki cookies,
- wybrać poszczególne kategorie,
- później zmienić wcześniej dokonaną decyzję.
Preferencje użytkownika są zapisywane w celu respektowania jego wyboru podczas kolejnych wizyt.
CookieYes współpracuje z WP Consent API, dzięki czemu zgodne wtyczki WordPress mogą odczytywać aktualny status zgody użytkownika.
Użytkownik może w każdej chwili ponownie otworzyć panel zarządzania zgodami za pomocą dostępnego na stronie mechanizmu CookieYes.
10. Cookies związane z komentarzami
Użytkownik pozostawiający komentarz może dobrowolnie zaznaczyć opcję zapamiętania swojej nazwy i adresu e-mail na potrzeby kolejnych komentarzy.
W takim przypadku WordPress może utworzyć między innymi pliki cookies:
comment_author_{HASH},comment_author_email_{HASH}.
Ich celem jest wygoda użytkownika – dzięki nim nie musi ponownie wpisywać swojej nazwy i adresu e-mail przy dodawaniu kolejnego komentarza.
Pliki te są zapisywane wyłącznie po zaznaczeniu przez użytkownika odpowiedniej opcji w formularzu komentarza.
11. Hosting i dane techniczne
Serwis jest hostowany w infrastrukturze OVHcloud.
W związku z korzystaniem z serwisu serwer może automatycznie rejestrować dane techniczne niezbędne do zapewnienia działania i bezpieczeństwa witryny, takie jak:
- adres IP,
- data i godzina połączenia,
- żądany zasób,
- informacje techniczne dotyczące przeglądarki,
- informacje dotyczące urządzenia i połączenia,
- dane dotyczące błędów,
- informacje związane z próbami naruszenia bezpieczeństwa.
Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania serwisu, diagnostyki błędów, ochrony infrastruktury oraz przeciwdziałania nadużyciom.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO.
12. Odbiorcy danych
Dane osobowe mogą być powierzane lub udostępniane podmiotom świadczącym usługi niezbędne do funkcjonowania serwisu.
W szczególności mogą to być:
- OVHcloud – hosting i infrastruktura serwerowa,
- Google – Google Analytics oraz usługi związane z Site Kit,
- CookieYes Limited – system zarządzania zgodami dotyczącymi cookies,
- Automattic – Akismet i Gravatar.
Podmioty te mogą przetwarzać dane zgodnie z obowiązującymi przepisami, zawartymi umowami oraz własnymi politykami prywatności.
Dane mogą być również ujawniane organom publicznym lub innym podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z niektórych usług zewnętrznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
Dotyczyć może to w szczególności usług świadczonych przez Google, Automattic oraz CookieYes.
W przypadku przekazywania danych do państw trzecich stosowane są mechanizmy przewidziane przez RODO, w szczególności:
- decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
- EU-U.S. Data Privacy Framework – w zakresie, w którym ma zastosowanie,
- standardowe klauzule umowne Komisji Europejskiej,
- inne przewidziane prawem zabezpieczenia.
14. Okres przechowywania danych
Dane są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane z formularza kontaktowego – przez czas potrzebny do obsługi korespondencji oraz ewentualnie przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń,
- komentarze i związane z nimi metadane – przez okres ich publikacji oraz funkcjonowania dyskusji,
- dane techniczne i logi – przez okres wynikający z potrzeb związanych z bezpieczeństwem, diagnostyką oraz konfiguracją infrastruktury,
- dane analityczne – zgodnie z konfiguracją Google Analytics i zasadami świadczenia tej usługi,
- dane dotyczące preferencji cookies – zgodnie z konfiguracją CookieYes oraz WP Consent API.
15. Prawa użytkownika
Osobie, której dane dotyczą, przysługuje – w zależności od podstawy oraz okoliczności przetwarzania – prawo do:
- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
- przenoszenia danych, jeżeli spełnione są przesłanki przewidziane przez RODO,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw można skontaktować się z administratorem pod adresem: lukasz@lukaszptak.pl.
16. Prawo do złożenia skargi
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo złożyć skargę do organu nadzorczego.
W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych.
17. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
Połączenie z serwisem lukaszptak.pl jest zabezpieczone za pomocą protokołu HTTPS.
Należy jednak pamiętać, że żadna metoda przesyłania ani przechowywania danych w Internecie nie zapewnia absolutnej gwarancji bezpieczeństwa.
18. Linki do zewnętrznych stron internetowych
Serwis może zawierać odnośniki do zewnętrznych stron internetowych oraz usług.
Po opuszczeniu lukaszptak.pl zasady przetwarzania danych określa operator danej witryny lub usługi.
Administrator lukaszptak.pl nie odpowiada za polityki prywatności oraz sposób przetwarzania danych przez niezależnych operatorów zewnętrznych witryn.
19. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w związku ze zmianami funkcjonalności serwisu, wykorzystywanych technologii, usług zewnętrznych lub obowiązujących przepisów prawa.
Aktualna wersja dokumentu jest zawsze dostępna na stronie Polityki prywatności serwisu lukaszptak.pl.
Data ostatniej aktualizacji znajduje się na początku dokumentu.